权限最小化：Agent 该拿几把钥匙

核心观点

人类的权限管理有一条铁律：最小权限——只给完成任务必需的权限，不多给一分。Agent 同理：一个只需要读数据的助手，不该拿到删库的钥匙；一个只管发周报的 Agent，不该能动你的钱包。权限不是越大越能干，而是越小越可控。

发权限前四问

• 读还是写：只读就能完成的事，绝不给写权限；写权限只开给明确的动作。
• 多大范围：能限定到一个文件夹、一个账号、一条记录，就别给整个系统。
• 多长时间：临时任务用临时凭证，任务结束权限自动收回，不留长期后门。
• 谁来兜底：高风险动作（付款、删除、对外发送）必须留一道人类确认，不能全权托付。

今日思考题

盘点你交给 Agent 的权限：有没有哪一把钥匙，其实它从来没用过？今天就收回一把。